Citrix NetScaler: falla crítica CVE-2026-107406 y cómo actualizar

CVE-2026-107406 es una vulnerabilidad crítica en NetScaler ADC y NetScaler Gateway (de Citrix) que puede permitir a un atacante remoto, sin credenciales, ejecutar código o tirar el servicio. El aviso de INCIBE-CERT se publicó el 9 de octubre de 2026 y el boletín del fabricante (CTX697191) salió el 8 de octubre. Si administrás estos equipos, conviene revisar la versión hoy mismo.

Qué pasó

Se trata de un desbordamiento de memoria que aparece cuando el equipo está configurado para usar SAML (el sistema de inicio de sesión único que muchas empresas usan para entrar a varias aplicaciones con una sola cuenta). Según el aviso, un atacante podría enviar comunicaciones especialmente armadas para ejecutar código arbitrario o provocar una denegación de servicio (DoS). La puntuación es CVSS 9.5, o sea, severidad crítica.

La falla fue reportada por investigadores del equipo XOR de JPMorgan Chase y por Maxim Suhanov, según INCIBE-CERT.

Versiones afectadas

Equipos configurados como proveedor de identidad SAML (IdP)

  • NetScaler ADC y Gateway 14.1-73.37 hasta 14.1-73.41.
  • NetScaler ADC 14.1-FIPS 14.1-73.37 FIPS hasta 14.1-73.41 FIPS.
  • NetScaler ADC y Gateway 13.1-64.23 hasta 13.1-64.28.
  • NetScaler ADC 13.1-FIPS y 13.1-NDcPP 13.1-37.279 hasta 13.1-37.282.

Versiones más viejas (SAML SP o IdP)

  • Versiones anteriores a 14.1-73.37 y anteriores a 13.1-64.23.
  • 14.1-FIPS anteriores a 14.1-73.37 FIPS; 13.1-FIPS y 13.1-NDcPP anteriores a 13.1-37.279.

Cómo solucionarlo

  1. Revisá la versión de cada equipo NetScaler y si usa SAML como SP o como IdP.
  2. Actualizá a 14.1-73.46 o posterior (rama 14.1) o a 13.1-64.29 o posterior (rama 13.1).
  3. En FIPS: 14.1-73.46 FIPS o posterior; en 13.1-FIPS y NDcPP: 13.1-37.283 o posterior.
  4. Ojo: un equipo parchado por una falla anterior puede necesitar otra actualización. Tomá el boletín CTX697191 como referencia.

Los servicios en la nube administrados por Citrix y Citrix Adaptive Authentication ya fueron actualizados por el fabricante y no requieren acción de los clientes.

Por qué importa

NetScaler ADC y Gateway suelen estar en el borde de la red, dando acceso remoto a empleados y aplicaciones. Por eso una falla explotable sin usuario ni contraseña es un blanco atractivo. Para quien trabaja o estudia soporte IT, redes o ciberseguridad, este caso es un buen recordatorio: inventario de versiones al día, lectura de boletines del fabricante y parches rápidos en los equipos expuestos a internet.

Fuentes

También te puede interesar

Por Lucas Baigorria

Comentarios

Publicar un comentario

Entradas populares de este blog

Cómo ver la dirección IP de tu PC y del router en casa (paso a paso)

Qué es una dirección IP y para qué sirve Una dirección IP identifica un dispositivo dentro de una red, como el nombre de una casa en una calle. En la red de tu hogar, la IP local permite que la PC, el celular y el router se comuniquen entre sí. La IP pública es la que ve internet cuando salís de esa red. Saber dónde mirar cada una ayuda a conectar impresoras, revisar el Wi‑Fi, configurar acceso remoto o explicar un problema al soporte técnico. Este tutorial es para principiantes en redes domésticas. No necesitás herramientas de pago: usás lo que ya trae Windows y el panel del router. Si tu equipo es de una empresa, seguí las políticas internas antes de cambiar nada. IP local vs IP pública La IP local suele empezar con 192.168., 10. o 172.16. a 172.31. Solo vale dentro de tu casa o oficina. Dos vecinos pueden tener la misma IP local sin conflicto, porque cada router arma su propia red interna. La IP pública es única para tu conexión frente a internet (aunque a veces la comparte el ...
Leer más

PRONACIB: Argentina refuerza ciberdelitos e IA en Justicia

El Programa Nacional de Política Criminal en Materia de Ciberdelincuencia y Evidencia Digital (PRONACIB) es la novedad institucional argentina que ordena cómo el Estado va a prevenir, investigar y perseguir delitos digitales, con un eje explícito en inteligencia artificial. La medida figura en la Resolución 483/2026 del Ministerio de Justicia, publicada en el Boletín Oficial el 25 de septiembre de 2026. Qué se creó y dónde vive El PRONACIB se crea en el ámbito de la Subsecretaría de Política Criminal de la Secretaría de Justicia. Reemplaza el marco anterior del Programa Nacional contra la Criminalidad Informática (resoluciones de 2016) y la mesa de trabajo de ciberdelito de 2024, que la misma resolución deroga. Queda a cargo de un coordinador y puede armar mesas interinstitucionales con organismos públicos, justicia, fuerzas de seguridad y actores privados. Por qué importa para quien trabaja en TI La norma parte de un diagnóstico que ya conocés si das soporte, seguridad o datos:...
Leer más

CV para primer empleo en IT: qué poner si no tenés experiencia

Un CV para primer empleo en IT sin experiencia laboral formal no es una hoja vacía: es un documento claro que muestra skills verificables, proyectos, formación y cómo aprendés. En Argentina podés apoyarte en guías oficiales de empleabilidad y en cursos sin costo para armar un perfil creíble para soporte, software o roles junior. Qué es un CV IT para primer empleo Es tu presentación corta (idealmente una carilla, máximo dos) orientada a puestos de tecnología: soporte IT, help desk, testing, desarrollo junior, administración de sistemas N1 o roles de oficina con fuerte componente digital. El foco no es inventar experiencia: es traducir lo que ya sabés hacer a un lenguaje que un reclutador o un técnico senior entienda en 30 segundos. El Ministerio de Capital Humano / Trabajo publica el recorrido «El camino hacia tu próximo empleo» en argentina.gob.ar/trabajo/preparate , con secciones de perfil, CV, búsqueda y entrevista. Usalo como checklist general; abajo adaptamos eso al mundo IT...
Leer más